Phishingtrends 2026: hoe de nieuwste oplichtingstrucs herkennen ?

Phishing wordt in 2026 steeds persoonlijker, geloofwaardiger en moeilijker te herkennen. Oplichters gebruiken gelekte gegevens, misbruiken bekende merknamen en combineren e-mail, sms, telefoon en zelfs huisbezoeken om vertrouwen te winnen. In dit overzicht lees je welke phishingtendensen opvallen en vooral: hoe je jezelf ertegen kunt beschermen.

Gelekte en gestolen gegevens worden massaal ingezet bij spearphishing

Tijdens de eerste helft van 2026 waarschuwden we meermaals voor gelekte data, bv. van het leerplatform Canvas, BasicFit of Booking.com.

Oplichters die deze data in handen krijgen, beschikken over een waardevolle bron om hun slachtoffers op een geloofwaardige manier te benaderen. Bij een recente aanval sturen oplichters WhatsApp-berichten naar klanten van hotels en B&B’s met een dringend betaalverzoek om hun reservatie te bevestigen of te behouden.

Omdat de oplichters persoonlijke of correcte boekingsgegevens gebruiken, zoals naam, referentienummer, datum van het verblijf of de naam van de accommodatie, lijkt het bericht echt. Net daarom is deze vorm van fraude moeilijker te herkennen. Het gaat om spearphishing. De oplichters konden de gepersonaliseerde gegevens vermoedelijk verzamelen via een datalek of gestolen gegevens.

Safeonwebtip: Een bericht kan echt lijken en toch vals zijn. Ook wanneer naam, datum of reservatiegegevens kloppen, blijf je best voorzichtig met dringende betaalverzoeken via WhatsApp. Betaal niet via een link, klik niet door en controleer je reservatie altijd via de officiële website, het boekingsplatform of rechtstreeks bij de accommodatie.

Phishing via advertenties op sociale media

Oplichters kopiëren de stijl, foto’s, logo’s of naam van bekende merken om betrouwbaar over te komen. Ze plaatsen vervolgens advertenties op sociale media, vaak met een opvallende korting of een dringende boodschap zoals “laatste kans”, “alles moet weg” of “tijdelijke uitverkoop”. Ze worden hierbij geholpen door AI-tools die dergelijke advertenties zeer geloofwaardig kunnen nabootsen. Wie op de advertentie klikt, komt terecht op een nagemaakte webshop of een pagina waar je persoonlijke gegevens of betaalgegevens moet invullen.

Safeonwebtip: Klik niet zomaar op advertenties met uitzonderlijke kortingen. Controleer altijd of je op de officiële website van het merk zit.

E-mail gehackt? Een open deur voor oplichters

Oplichters die toegang hebben tot e-mail kunnen bv. een echte factuur van het slachtoffer aanpassen nadat die in de mailbox is aangekomen. Ze vervangen het correcte rekeningnummer door hun eigen rekeningnummer.

Safeonwebtip: Deze vorm van fraude is moeilijk te herkennen. Je krijgt namelijk geen valse phishingmail. De factuur lijkt echt, enkel het rekeningnummer werd aangepast. Let vooral op een rekeningnummer dat je niet herkent of dat niet automatisch wordt herkend door je banken app.

Multikanaalphishing

Phishing per telefoon (vishing), al dan niet in combinatie met een e-mail of zelfs een bezoek aan huis, neemt toe. Oplichters benaderen hun slachtoffers via valse telefoontjes van bv. de politie, ING, Argenta, Crelan, Cardstop, Proximus of een ander bedrijf, waarbij een vooraf opgenomen bericht beweert dat er een verdachte inlogpoging is opgemerkt. Ze gaan zeer overtuigend te werk. Slachtoffers wordt vervolgens gevraagd om op een toets te drukken. In sommige gevallen komen oplichters bij slachtoffers thuis om bankkaarten en codes op te halen, nadat ze eerst telefonisch of per e-mail contact opnamen.

Safeonweb tip: druk niet op toetsen en geef geen codes door aan de telefoon. Geef nooit je bankkaart mee met onbekenden.

De namen van itsme® en CSAM worden misbruikt om vertrouwen te wekken

Safeonweb waarschuwde meermaals voor phishingmails die zich voordoen als itsme® en voor fraude waarbij criminelen slachtoffers telefonisch onder druk zetten om iets in de itsme®-app te bevestigen. Ook het aanmeldingsplatform van de overheid, CSAM wordt gebruikt om vertrouwen te wekken. De rode draad: criminelen proberen mensen een actie te laten goedkeuren die ze niet zelf gestart zijn. Ze gaan hierbij zeer doortastend te werk: ze leggen zware druk op hun slachtoffers.

Safeonwebtip: bevestig nooit iets in itsme® dat je niet zelf hebt aangevraagd. Stop bij druk, haast of twijfel. Wistjedat itsme® jou een pop-up waarschuwing stuurt wanneer je tijdens een telefonisch gesprek itsme® wil gebruiken. Negeer dergelijke waarschuwingen niet.

Overheidsdiensten en nutsbedrijven worden nagebootst

MyPension, de FOD Financiën, Rijksdienst voor Jaarlijkse Vakantie (RJV),... Overheidsdiensten worden vaak nagebootst om phishingberichten overtuigend te laten overkomen. Net als overheidsdiensten worden nutsbedrijven zoals De Watergroep, Farys, Engie of Fluvius ingezet voor frauduleuze e-mails en sms’en, vaak met de belofte van een vergoeding, terugbetaling of premie. AI verlaagt de drempel om foutloze, overtuigende en gepersonaliseerde boodschappen te maken. Checken op spellingsfouten is niet voldoende om oplichting te ontmaskeren. Deze berichten spelen vaak in op terugbetalingen, boetes, belastingen of dringende verificaties. Ze proberen je naar een valse website te lokken.

Safeonwebtip: verwacht je een bericht van de overheid? Controleer het via de officiële kanalen of klantenzone. Klik niet op links in sms’en die om gegevens of betaling vragen.

Opgelicht?!

Onderneem snel actie en volg het advies op: https://safeonweb.be/nl/opgelicht